多轮社工话术可攻破客服 Agent

2026年10月1日，一位做客服类 Agent 安全测试的开发者披露，能真正攻破 Agent 的多轮攻击，形态更像正常客户聊两三句后再施压；而单条消息的安全测试会全部漏掉，因为攻击的第一句话完全无害。报道指出，这类攻击依赖「你同事已经批准了」「我就是账户持有人」这类 prompt 无法核实的说辞，关键漏洞在于 prompt 无法核验身份与授权声明。该开发者据此向社区征询实际被攻破的案例，并讨论修复方向：是继续改 prompt，还是把规则下沉到代码。截至目前，报道中尚未出现社区反馈的具体案例，也没有给出修复结论。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。